Udnyttet sårbarhed
Ukorrekt begrænsning af sti til en begrænset mappe ('Path traversal')
Aspose Doc Exporter-plugin for WordPress før 2.0 indeholder en path traversal-sårbarhed, der gør det muligt for uautoriserede angribere at hente vilkårlige filer ved at videregive usanerede stier til readfile(). Angribere kan sende GET-anmodninger til aspose_doc_exporter_download.php med parameteren 'file' sat til værdier som ../../../wp-config.php for at hente databaselegitimationsoplysninger. Udnyttelsesbevis blev først observeret af Shadowserver Foundation den 23-10-2023.
Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.
Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD